こんにちは
H29mw春 午後1 問1 設問2について質問です。
回答は 攻撃名が中間者攻撃、詐称機器がCRMサーバですが
これはセッション確立は、CRMサーバーAさんのPC間と、AさんのPCー管理用PCの2つセッションが確立されていて
AさんのPCがCRMサーバになりすましていたという認識でいいのでしょうか？

その認識で合っています。

平成28年春期 午後Ⅰ問3が、どのような中間者攻撃をどのようなサーバ証明書の検証で防止するかを扱っています。

助け人さん

返答ありがとうございました。
認識があっていたようで安心です。

また、関連の問題も教えていただきありがとうございます。
参考にさせていただきます。